【募集背景】 医療×AIプロダクトにおけるセキュリティ体制の構築・改善をお任せします。 入社後は、現在の開発チームと連携しながら、優先順位付けから施策実行まで裁量を持って推進いただきます。 【主な業務内容】 ◆DevSecOpsの推進 ・CI/CDパイプライン（GitHub Actions）へのセキュリティチェック導入・改善 ・SAST/DAST等を活用した脆弱性検知プロセスの整備 ・セキュアコーディングガイドラインの策定 ・コードレビュー・設計レビューへのセキュリティ観点での参加 ・外部セキュリティ診断会社との連携、結果分析・改善推進 ◆クラウドインフラセキュリティ ・AWS環境（ECS、Aurora、Cognito、S3等）のセキュリティ強化 ・IAM設計・アクセス制御の改善 ・ネットワーク設計レビュー ・AWS Security Hub等を活用した監視体制の改善 ・脆弱性・リスク評価および対応方針の策定 ◆AI/LLMセキュリティ・データ保護 ・LLM利用に伴うセキュリティリスクへの対応 ・プロンプトインジェクション対策 ・データ漏洩リスク対策 ・AI出力品質・安全性に関する検討 ・音声・テキストデータの暗号化、アクセス制御設計 ・医療情報を扱うプロダクトとしてのデータガバナンス強化 ◆セキュリティ体制・ルール整備 ・ISMS運用改善 ・3省2ガイドライン対応強化 ・インシデント対応フロー・CSIRT体制整備 ・開発メンバーへのセキュリティ教育 【求めるスキル・経験】 ・Webアプリケーションまたはクラウド環境におけるセキュリティ対策・改善経験（3年以上目安） ・脆弱性管理・リスク評価・改善推進の経験外部診断会社の選定・調整 ・診断結果の分析 ・開発チームと連携した是正対応 ・継続的なセキュリティ改善プロセスの構築 ・認証・認可・ネットワーク設計に関する技術的理解 ・開発チームと建設的に議論し、セキュリティ施策を自律的に推進できるコミュニケーション能力 【歓迎するスキル・経験】 ・DevSecOps導入経験 ・CI/CDへのセキュリティチェック組み込み経験 ・ペネトレーションテスト・セキュリティ診断経験 ・医療・金融・SaaS等、高機密データを扱うサービス経験 ・ISMS/SOC2等の取得・運用経験 ・セキュリティ組織の立ち上げ経験 ・LLM・生成AIプロダクトにおけるセキュリティ知見 ・CISSP、CISA、OSCP、情報処理安全確保支援士等の資格 【ポジションの魅力】 ・1人目のセキュリティ専任として、仕組みづくりから携われる ・医療×AIという、これから重要性が高まる領域に挑戦できる ・開発組織と近い距離で働ける ・モダンなクラウド環境で経験を活かせる 【参考URL】 ◾️AIの力で少しでも医療従事者の負担を減らしたい｜共同代表取締役　野村 怜太郎（株式会社Pleap）（ベンチャー.jp） https://venture.jp/news/2024/08/28/10891/ ◾️すごいベンチャー100 2024年最新版（東洋経済） https://toyokeizai.net/articles/-/827080 ◾️カルテ自動生成webアプリ「medimo」をリリース―慶應義塾大学医学部・中原楊氏に聞く（m3.com） https://www.m3.com/news/open/iryoishin/1153316 ◾️WBSデスク解説　最新AI「GPT-4o」が社会を変える（テレ東BIZ） https://www.youtube.com/watch?v=GdZXVV7xrJw